Acompanhamento de trojan de falso recrutador é resolvido com clientHold do registrador
Atualização na lista oss-sec informa que um domínio usado em campanha de falso recrutador foi suspenso pelo registrador em 10/10/2026. O autor reconhece que o acompanhamento usou assistência de LLM sem aviso e aceita duas correções de processo sobre divulgação.
Segundo o acompanhamento publicado na lista oss-sec em 16 de outubro de 2026, o caso de um trojan atribuído a um falso recrutador, que havia sido relatado anteriormente, foi dado como resolvido. A informação central é que o domínio envolvido recebeu o status clientHold do registrador em 10 de outubro de 2026, o que suspende a resolução do domínio. O texto não detalha outras ações técnicas, vítimas ou atribuição, e por isso essas informações não devem ser inferidas.
O autor da atualização reconhece que a publicação anterior deveria ter informado o uso de assistência de LLM e aceita duas correções de processo: informar a assistência de IA em publicações futuras, incluindo o fluxo de resposta a incidentes da equipe de pesquisa em segurança de agentes. Ele também agradece por o destinatário ter verificado o estado do domínio antes de responder. Para consultar o original, acesse o arquivo público da lista oss-sec pelo endereço indicado na fonte e confira a data e o texto completo antes de citar.